El ecosistema Blast está surgiendo rápidamente, coexistiendo riesgos de seguridad y oportunidades potenciales.

Recientemente, Blast se ha convertido en el centro de atención del mercado. Con el cierre de su concurso de desarrolladores "Big Bang", su valor total de fondos bloqueados (TVL) sigue aumentando, superando los 2 mil millones de dólares y ocupando una posición importante en el campo de Layer2.

Mientras tanto, Blast anunció que lanzará su mainnet el 29 de febrero, lo que ha generado un amplio interés. La "expectativa de airdrop" ha atraído a una gran cantidad de participantes. Sin embargo, a medida que su ecosistema se desarrolla, surgen diversos proyectos, lo que también conlleva riesgos de seguridad correspondientes.

Historia del desarrollo de Blast

Blast se lanzó el 21 de noviembre de 2023 y rápidamente captó la atención de la comunidad cripto. En 48 horas desde su lanzamiento, el TVL de la red alcanzó los 570 millones de dólares, atrayendo a más de 50,000 usuarios.

El año pasado, Blast recibió el apoyo de varias instituciones de inversión reconocidas, incluyendo una financiación de 20 millones de dólares y una inversión de 5 millones de dólares de una empresa de inversión en criptomonedas japonesa.

Hasta el 25 de febrero, el valor total de los activos en la dirección del contrato Blast supera los 2000 millones de dólares, de los cuales 1800 millones de dólares en ETH están depositados en el protocolo Lido y 160 millones de dólares en DAI en el protocolo MakerDAO, lo que demuestra su popularidad en el mercado.

Las ventajas únicas de Blast

La característica de Blast es proporcionar rendimientos nativos para ETH y stablecoins, algo que otras soluciones Layer2 no tienen. Cuando los usuarios transfieren ETH a Blast, depositan ETH en Lido para generar intereses, y se introduce una nueva stablecoin generadora de intereses, USDB (que se adquiere a través de MakerDAO para obtener rendimientos de bonos del tesoro estadounidense), en la red Blast.

Como Layer2 lanzado por el equipo de Blur, Blast tiene una ventaja inherente de tráfico. La gran distribución de airdrops de Blur anteriormente y los incentivos de airdrop actuales de Blast atraen a los usuarios a participar en el staking de Blast a través de la expansión del tráfico.

Análisis de riesgos de seguridad de Blast

A pesar de la gran atención, Blast ha enfrentado muchas críticas desde su lanzamiento. Algunos desarrolladores han señalado que la centralización de Blast podría representar un grave riesgo de seguridad para los usuarios, y han cuestionado si cumple con los estándares de L2.

A través del análisis del código del contrato de Blast Deposit, se identifican los siguientes puntos de riesgo principales:

1. Riesgo de centralización

Las funciones clave del contrato Blast Deposit, como la función enableTransition, están limitadas a la llamada desde la dirección del administrador. Esta función puede establecer la dirección del contrato mainnetBridge, que puede operar todos los ETH y DAI en stake.

Además, el contrato de Blast Deposit se puede actualizar en cualquier momento a través de la función upgradeTo. Aunque se utiliza principalmente para corregir vulnerabilidades, también existen riesgos potenciales.

2. Disputa de múltiples firmas

La autorización del contrato de Blast Deposit está controlada por una billetera multi-firma 3/5, las 5 direcciones de firma son nuevas y fueron creadas en los últimos 3 meses, con identidad desconocida. Esta configuración ha suscitado dudas en la comunidad sobre su seguridad.

Blast ha reconocido estos riesgos de seguridad y ha declarado que adoptará múltiples carteras de hardware para su gestión, con el fin de mitigar los riesgos de centralización. Sin embargo, el proceso específico de gestión de carteras y las medidas de prevención aún no se han hecho públicas.

Evento de riesgo ecológico Blast

El 25 de febrero, el proyecto GambleFi de Blast, Risk, aparentemente sufrió un Rug Pull, con una pérdida de aproximadamente 500 ETH. La cuenta oficial de redes sociales del proyecto ha desaparecido.

Un inversor compartió su experiencia de pérdidas personales, señalando que el proyecto pasó de ser prometedor al financiamiento sin límites, lo que generó dudas.

Actualmente, la mayor parte de los fondos robados se ha transferido a diferentes intercambios, y una pequeña parte se ha cruzado a otras redes.

Con el rápido desarrollo del ecosistema Blast, los desarrolladores del proyecto deben prestar más atención a la construcción de la seguridad, y los inversores también deben aumentar su vigilancia y participar con cautela en nuevos proyectos.